Article View: pl.comp.sieci
Article #57211Re: OpenVPN jak skonfigurować routing
From: Piotr Lechowicz
Date: Tue, 21 Nov 2017 17:10
Date: Tue, 21 Nov 2017 17:10
42 lines
2920 bytes
2920 bytes
W dniu 2017-11-21 o 08:22, markpunk pisze: > mam dwie sieci A i B > > w sieci A mam server Server_A (192.168.2.100) i komputery com_A1 do com_A5 > w sieci B mam server Server_B (192.168.1.100) i komputery com_B1 do com_B2 > > > sieć A to adresy 192.168.2.x a siec B to 192.168.1.x > server A jest serverem OpenVPN a server B clientem OpenVPN > > adresacja jest server_A 10.4.0.1 server_B 10.4.0.2 > oba komputery widzą się doskonale działają pingi, zdalny pulpit etc > > > chciałbym to tak ustawić żeby komputery z Sieci A miały dostęp do server_B > > proszę mi to wyłożyć łopatologicznie step-by-step bo nie do końca chyba ogarniam temat > > próbowałem dodać route > > route add 10.4.0.0 MASK 255.255.255.0 192.168.2.100 > > ale niestety nie zadziałało > Nie napisałeś jaka jest brama domyślna w sieciach A i B i czy w połączeniach A<->B używasz NAT. Jeżeli nie używasz NAT, to twoje route add jest niepotrzebne, bo serwery widzą sieć 10.4.0.0/cośtam bezpośrednio, a komputery jej widzieć nie muszą. Jeżeli w obu sieciach bramą jest serwer, to na lokalnym serwerze dodajesz trasę do drugiej sieci przez drugi serwer, np na serverA do sieć B przez serverB: route add 192.168.1.0 mask 255.255.255.0 10.4.0.2 i analogicznie na serverB: route add 192.168.2.0 mask 255.255.255.0 10.4.0.1 i to powinno wystarczyć. Jeżeli w sieci bramą domyślną nie jest serwer, to dodatkowo na każdym komputerze musisz wskazać trasę do drugiej sieci idącą przez lokalny serwer. Np dla dowolnego com_Ax w sieci A: route add 192.168.1.0 mask 255.255.255.0 192.168.2.100 Jeżeli dostęp ma być tylko do serwera, a nie do całej sieci, to przytnij/przepuść odpowiednio ruch na firewallu. Piotr
Technical Details
Message-ID:
<5a145e13$0$5155$65785112@news.neostrada.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!news.unit0.net!peer03.am4!peer.am4.highwinds-media.com!peer04.fr7!futter-mich.highwinds-media.com!news.highwinds-media.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!unt-spo-a-02.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mailReferences:
<d95d999c-baab-46e3-bbcd-ff92f2c6d54c@googlegroups.com>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!news.unit0.net!peer03.am4!peer.am4.highwinds-media.com!peer04.fr7!futter-mich.highwinds-media.com!news.highwinds-media.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!unt-spo-a-02.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail Subject: Re: OpenVPN jak skonfigurować routing Newsgroups: pl.comp.sieci References: <d95d999c-baab-46e3-bbcd-ff92f2c6d54c@googlegroups.com> From: Piotr Lechowicz <edithkal@gmail.com> Date: Tue, 21 Nov 2017 18:10:35 +0100 User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:52.0) Gecko/20100101 Thunderbird/52.4.0 MIME-Version: 1.0 In-Reply-To: <d95d999c-baab-46e3-bbcd-ff92f2c6d54c@googlegroups.com> Lines: 42 Message-ID: <5a145e13$0$5155$65785112@news.neostrada.pl> Organization: Telekomunikacja Polska NNTP-Posting-Host: 79.188.53.188 X-Trace: 1511284243 unt-rea-a-01.news.neostrada.pl 5155 79.188.53.188:59650 X-Complaints-To: abuse@news.neostrada.pl X-Received-Bytes: 2662 X-Received-Body-CRC: 415577338 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit